Sağlık Turizminde Sahte Klinik Hesabı: Hasta Güveni Planı

Sahte klinik hesabı görüldüğünde ilk karar nedir?

Sağlık Turizmi alanında bir klinik adına açılmış sahte hesap görüldüğünde ilk iş, hastaya gerçek temas ve para yatırma yolunu açıkça göstermektir. Hesabı kimin açtığı, kaç kişiye ulaştığı ve para gönderilip gönderilmediği henüz bilinmeyebilir. Bu yüzden kurum önce kanıtı saklar, kendi hesaplarını kontrol eder ve hastayı ayrı bir resmî kanala yönlendirir.

Bir hasta, ameliyat tarihiyle ilgili sandığı bir mesaj almış olabilir. Mesaj aynı logo ve benzer bir kullanıcı adı taşısa bile gerçek ekipten gelmeyebilir. Hastaya mesajdaki numarayı geri aramasını söylemek teyit sayılmaz. Birleşik Krallık Ulusal Siber Güvenlik Merkezi, kuşkulu iletideki adres yerine kurumun resmî sitesindeki bilgilerle doğrudan temas kurulmasını önerir: kuşkulu mesajı ayrı yoldan teyit etme rehberi.

Bu yazı sahte hesap, benzer site adresi veya kurum adına gelen para isteği için temas planını anlatır. Bir klinikte gerçekten böyle bir olay yaşandığını ileri sürmez. Klinik karar, para iadesi, suç incelemesi ve hasta verisi ayrı uzmanlık alanlarıdır. Basın ekibinin görevi bu kararları taklit etmek değil, teyitli bilgiyi doğru kişiye vaktinde ulaştırmaktır.

FL PR'ın yurt dışından gelen hastayla temas rehberi, ilk başvurudan ülkeye dönüşe kadar her adımın bir sahibi olmasını önerir. Taklit olayında aynı ilke ters yönde işler: hasta hangi mesajın kuruma ait olmadığını, geçerli yolu ve yeni haberin nerede çıkacağını bilmelidir.

Taklit, hesap ele geçirilmesi ve veri ihlali nasıl ayrılır?

Bu üç olay aynı şey değildir; ilk sözün doğru çıkması da bu ayrıma bağlıdır. Taklitte başka biri ayrı bir hesap, site veya numara kurar. Hesap ele geçirilmişse kurumun gerçek hesabı başkasının elinde olabilir. Veri ihlalinde ise özel bilgilerin hukuka aykırı yoldan alınıp alınmadığı ayrıca incelenir.

Bir sahte profilin klinik fotoğrafını kullanması, hasta kayıtlarına erişildiğini kanıtlamaz. Tersine, gerçek hesabın kontrolü kaybedilmişse yalnız taklit profilini şikâyet etmek yetmez. Bilgi güvenliği, yurt dışı hasta birimi ve basın ekibi aynı olay kaydında şu soruları ayrı yanıtlamalıdır:

• Sahte hesap veya site adresi nedir; ilk ne zaman ve hangi dilde görüldü?
• Mesaj hangi hizmeti, hekimi, fiyatı, banka hesabını veya belgeyi taklit ediyor?
• Gerçek hesaba, posta kutusuna, siteye veya para sistemine izinsiz giriş izi var mı?
• Kimler temas etti; hangi özel bilgi veya para bilgisini verdikleri teyit edildi?

Herkese açık gönderiye hasta adı, ekran görüntüsü veya dosya numarası koymayın. Kanıtı az kişinin erişebildiği bir olay dosyasında saklayın. Kurumun veri koruma sorumlusu, gerçek bir ihlal olup olmadığını ayrıca inceler. Kişisel Verileri Koruma Kurumunun ihlal bildirimi açıklaması, verinin hukuka aykırı elde edilmesi hâlindeki görevi tarif eder; sahte hesap tek başına ihlal kanıtı değildir.

Sağlık turizmi yetki belgesi de hesabın kime ait olduğundan ayrı kontrol edilmelidir. Sağlık Bakanlığının yetkili tesis ve aracı kuruluş listeleri kurumun o günkü durumunu incelemek için başlangıç noktasıdır. Listede bir adın bulunması, o adla açılan her sosyal hesabın veya banka hesabının gerçek olduğu anlamına gelmez.

Bir kişi bu listede doğru kurumun adını bulsa bile önündeki mesajın o kurumdan geldiğini bilemez. Sitedeki açık telefon ve e-posta bilgisini kendi eliyle bulmalı; gelen mesajın içindeki numarayı tek kaynak saymamalıdır. Kurum da hasta hattındaki tüm ekibe aynı açık sayfayı göstermelidir.

Bir görevli başka bir numara, bir diğeri yeni bir banka adı verirse hasta hangi yolu seçeceğini bilemez. Bu nedenle ilk teyitte amaç hızlı satış değil, yanlış hesaba giden para ve bilgi akışını kesmektir.

İlk duyuruda hangi bilgi ve hangi kanal bulunmalı?

İlk duyuru, teyit edilen sahte hesabı tanıtmalı, güvenli resmî yolu göstermeli ve yeni haberin yerini söylemelidir. Henüz bilinmeyen zarar sayısını, saldırganı veya hasta kaydına erişim olup olmadığını kesin hüküm gibi yazmamalıdır. İyi bir kısa metin, hastayı aynı kuşkulu mesaja geri göndermeden kendi başına teyit yapabilir hâle getirir.

Örneğin kurum kendi sitesinde, “Adımızı kullanan şu hesaptan gelen para istekleri bize ait değil. Gerçek temas ve para yatırma yollarımız bu sayfada. Böyle bir mesaj aldıysanız veya para yolladıysanız bize bu güvenli yoldan ulaşın. Teyit ettiğimiz yeni bilgileri burada paylaşacağız” diyebilir.

Bu yalnız örnektir; gerçek olayda adres, yöntem ve sözler hukuk, güvenlik ve finans ekiplerince onaylanmalıdır.

Tek gönderi bütün pazarlara yetmez. Türkçe sitedeki uyarı İngilizce başvurulara ulaşmayabilir; İngilizce uyarı da Arapça veya Almanca konuşan ekibin eski yanıtını değiştirmez. Kurum, resmî siteyi ana sayfa yapıp gerçek sosyal hesaplarından hastaları aynı adrese yönlendirmelidir.

Yurt dışı hasta temas noktası rehberi, dışarıdaki temsilcinin klinikten bağımsız vaat vermemesini vurgular. Olay duyurusunda da aynı yetki sınırı korunur.

Tabloyu ezberlenecek hazır yanıt olarak kullanmayın. Kanıt değiştikçe satırın sahibi, sözü ve yayım saati de değişir. Sağlık ve para bilgilerinin aynı sohbette istenmesi hasta için risk yaratır; ilk duyuru kişiyi güvenli yola yönlendirir.

Hasta mesajı ve ekip içi akış nasıl kurulmalı?

Hasta mesajı, kuşkulu hesapla teması kesmeye, resmî siteden teyide ve gerekiyorsa kişiye özel yardıma yöneltmelidir. İç akış ise gelen bildirimi kayda alıp kimin klinik, para, güvenlik ve veri koruma kararını vereceğini açıkça ayırmalıdır. İkisi aynı metin değildir: hasta kısa ve açık bir yol ister; ekip kimin neye karar verdiğini görmek ister.

Hasta hattındaki kişi sahte linki hastaya yeniden açtırmaz. Hasta gerçek site adresini kendi eliyle yazar ve oradaki numarayı arar. Para yollamışsa finans ekibine ve kendi bankasına hızla başvurması söylenir; iade için kesin söz verilmez. Sağlığıyla ilgili bir soru varsa basın ekibi yanıt uydurmaz, sağlık ekibine aktarır.

İçeride bir olay başı seçin, ama tüm kararı ona bırakmayın. Hasta hattı haberi alır; siber ekip hesap ve siteyi inceler; finans paranın yolunu izler; veri ekibi olası sızıntıya bakar. Basın ve hukuk ekipleri yalnız teyitli kısmı paylaşır. Her yeni metnin saati, dili ve onay veren kişisi kayda geçer.

• Sahte linki hasta mesajında tıklanır hâlde tekrar yaymayın.
• Resmî yolları sitede tek ve kolay bulunan bir sayfada tutun.
• Hasta adını, randevuyu veya bakımı açık yorumda teyit etmeyin.
• Her dildeki yanıtı aynı olay kaydına bağlayın.
• Sahte hesap kapanınca eski yanlış yönlerin de silindiğini kontrol edin.

Bu son madde özellikle önemlidir. Profilin kapatılması, ekran görüntüsü veya kopya bağlantının ortadan kalktığını göstermez. Kurumun mahremiyetle kamuya açık yanıt verme rehberi, hastayı açık alanda kimlik ve tedavi bilgisi vermeye zorlamadan güvenli kanala geçirme ilkesini açıklar.

Bir hasta sahte hesaba randevu gününü yazmış, hiç para yollamamış olabilir. Başka biri ise yalnız bir link açmış olabilir. Bu iki kişiye aynı hazır yanıtı vermek boş yere korku yaratır. Önce her birinden ne gördüğünü ve ne yaptığını güvenli yoldan öğrenin.

Sonra hasta hattı ona kendi durumuna uygun adımı anlatsın. Açık alanda ad, belge ya da tutar sormayın. Yanıtı yazan kişi de söz verdiği geri dönüşü kayıt altına alsın. Böylece uyarı bir paylaşım olarak kalmaz; kaygısı olan kişiye somut yardım yolu açar.

Yanlış bilgi büyürse medya ve ortaklara ne söylenmeli?

Medya ve iş ortaklarına, doğrulanan olay sınırı, resmî kaynak ve güncelleme sorumlusu söylenmelidir. Bir gazeteciye veya yurt dışındaki aracıya hasta dosyası gönderilmemelidir. Kurum, sahte hesabı görünür kılarken onun bağlantısını ve ekran görüntüsünü gereksiz biçimde yaymamalıdır.

Dünya Sağlık Örgütü, yanlış bilgiyle mücadelede güvenilir kaynakları, zamanında açıklamayı ve bilinenlerle bilinmeyenlerin ayrılmasını öne çıkarır: DSÖ'nün yanlış bilgi ve halk sağlığı açıklaması. Bu öneri, her taklit hesabın sağlıkla ilgili sahte klinik iddia taşıdığı anlamına gelmez. Fakat hastanın “Hangi hesaba güveneceğim?” sorusuna tek, tarihli ve sürdürülen bir kurum yanıtı verme gereğini destekler.

ABD Federal Ticaret Komisyonunun Ağustos 2026'da yayımladığı ödeme sitesi taklidi uyarısı, arama reklamının resmî ödeme kanalı sanılabileceğini anlatır. Bu ABD örneği, Türkiye'deki belirli bir kliniğe dair olay kanıtı değildir. Kurumun kendi iletişim planı açısından ders şudur: ücretli arama sonucu, benzer kullanıcı adı veya şık bir tasarım, tek başına aidiyet belgesi değildir.

Haber sorusuna cevap verirken kazanılmış editoryal haberi, ücretli tanıtımı ve kurumun kendi duyurusunu ayırın. Gazeteciye kısa teyit notu ve resmî bağlantı verin; kesin olmayan zarar tahminini “arka plan” diye dolaşıma sokmayın. Aynı açıklamayı bütün ülkelerde otomatik paylaşmak yerine, yalnız etkilenen kanalları ve hedef dillerdeki anlaşılır metni seçin. Bu yaklaşım hem abartıyı hem sessizliği önler.

Olay kapandıktan sonra güven nasıl ölçülür?

Güven, sahte profilin kaldırıldığı gün değil, hastanın gerçek yola yeniden ulaşabildiği gösterildiğinde ölçülür. İzlenecek şey paylaşım sayısı değil; doğru kanala yönelen, teyit edilen ve çözüme bağlanan temaslardır. Kurum, hassas kişisel veriyi rapora taşımadan süreç göstergeleri tutabilir.

Önce olayın hangi ülkelerde ve dillerde görüldüğünü haritalayın. Ardından resmî uyarıya ulaşan hastaların hâlâ hangi soruyu sorduğunu anonim tema olarak kaydedin. Ödeme şüphesi, yanlış randevu bilgisi ve gerçek klinik sorusunu tek sepette saymayın. Her biri farklı sorumlu ve kapanış ölçütü gerektirir.

Hafta sonunda yalnız sayılara bakmayın. Arama hattını deneyin: gerçek sitedeki numara çalıyor mu, doğru ekibe düşüyor mu, mesai dışı sesli yanıt eski bir hesap adı veriyor mu? İki dilde ayrı ayrı test edin. Yanlış bir yön varsa düzeltin ve aynı testi yeniden yapın.

Geri arama sözü veren görevli yanıtı aldı mı, hasta başka birime elden mi aktarıldı? Bu küçük kontroller, yüzlerce görüntülenme sayısından daha iyi bir hizmet resmi verir. Hasta öyküsü ise raporun parçası değil, gizli dosyanın parçası olarak kalır.

• Resmî kanalda doğrulanan bildirimlerin sayısını, bildirimin geldiği ülke ve dile göre ayırın.
• Yanlış kanala yönlendiren eski linklerin ve otomatik yanıtların kaldırılmasını kontrol edin.
• İlk duyuru ile ilk teyitli güncelleme arasındaki süreyi kaydedin; hız uğruna doğruluktan vazgeçmeyin.
• Hasta biriminin aynı soruya farklı dillerde tutarlı yanıt verip vermediğini örnekleyin.

Bu ölçüler klinik sonuç veya mali kayıp hesabı değildir. Bir sonraki olayda hastanın kurumu daha kolay doğrulamasına yarar. FL PR'ın sağlık iletişimi kaynakları içinde fiyat açıklığı, temas noktası ve kriz yanıtı gibi komşu süreçler ayrı ele alınır. Sahte hesap planı, bu süreçlerin kullandığı resmî kanal listesini her sürümde güncel tutmalıdır.

Sık Sorulan Sorular

Bu sorular, sahte klinik hesabı görüldüğünde güvenli ilk yönlendirme ve kurum içi karar sınırlarını özetler.